Как проверить срок сействия SSL сертификата сайта (домена) в BASH Linux

Читать далее
UNLIX | Заметки о UNIX и LINUX системах

Выполните следующую команду из командной строки в Linux, чтобы узнать срок действия SSL сертификата домена Читать далее «Как проверить срок сействия SSL сертификата сайта (домена) в BASH Linux»

Как создать DH сертификат (Diffie Hellman)

Читать далее

Если вы в данный момент занимаетесь настройкой SSL сертификата для вашего домена, то скорее всего уже слышали о том, что безопасность сайта можно улучшить не только SSL сертификатом, но и специальным ключом, использующий алгоритм Диффи Хельмана. Данный ключ может использоваться не только в работе сайта, но и в любом другом случае, где применяются технологии шифрования. Одним из ярких примеров, где применяются DH ключи является программа OpenVPN.

Ниже мы рассмотрим процесс создания DH ключа и подключения ключа к популярным веб, почтовым и VPN серверам. Читать далее «Как создать DH сертификат (Diffie Hellman)»

Еще один способ создания шифрованного SSL потока Icecast через Nginx

Читать далее
nginx-icecast2-ssl

Ранее описывался способ привязки сертификата в самом конфиге Icecast. Это может и правильно, но не совсем удобно тем, что необходимо компилировать icecast с поддержкой ssl и дополнительно генерировать pem файл. С Nginx (если им проксировать Icecast) намного проще тем, что используется сертификат и ключ, которые, например, уже используются сайтом. Читать далее «Еще один способ создания шифрованного SSL потока Icecast через Nginx»

Как сгенерировать самоподписанный сертификат с помощью OpenSSL на Linux

Читать далее
Защищенное соединение SSL

Возникла необходимость (для внутренних целей) сгенерировать самоподписанный сертификат. Для этого был использован OpenSSL (Linux). Читать далее «Как сгенерировать самоподписанный сертификат с помощью OpenSSL на Linux»

Установка сервера icecast2 с поддержкой SSL для трансляции по https-протоколу

Читать далее
Icecast-ssl

Постановка задачи. Через сайт с установленным бесплатным SSL-сертификатом от Let`s Encrypt размещен осуществляется аудиотрансляция из локальной сети организации. Однако, в интернет-браузере при посещении страницы сайта появляется предупреждение о наличии смешанного контента, так как трансляция идет по незащищенному протоколу http. Требуется устранить смешанный контент. Для этого было решено организовать аудиотрансляцию по защищенному протоколу https посредством Icecast2 и IceS2. Читать далее «Установка сервера icecast2 с поддержкой SSL для трансляции по https-протоколу»